Google フォトの「ロックされたフォルダ」は、「ギャラリーに表示させたくない写真をどこに置くか？」という疑問に対する定番の選択肢です。無料で使えて、ほとんどのAndroidスマートフォンに最初から入っているアプリに組み込まれており、フォトのグリッドや検索結果、思い出に写真が表示されないようにしてくれます。そこでもう一歩踏み込んで気になるのが、「本当に暗号化されているのか」「それで十分なのか」という点です。Googleの公式な説明と、それが実際に何を意味するのかを見ていきましょう。

ロックされたフォルダの機能

ロックされたフォルダは、Google フォト内に設けられた独立したスペースです。設定するには、Google フォトを開き、コレクション、ロック中、そして ロックされたフォルダを設定する の順にタップします。ここに移動したアイテムは次のようになります。

  1. アプリの他の場所から消える。 Googleのヘルプページによると、ロックされたアイテムはフォトのグリッド、検索結果、アルバム、共有アイテム、新しい思い出には表示されません。
  2. 共有も編集もできない。 ロックされた写真を他のアプリに送ったり、アルバムに追加したり、編集したりすることはできません。これらを行うには、まずフォルダの外に移動する必要があります。
  3. 設定を変更しない限り、その端末にとどまる。 ロックされたフォルダのバックアップは個別の設定です。2023年からは、バックアップをオンにすることで他の端末からも同じフォルダにアクセスできるようになりました。

誰かに別の写真を見せるためにスマートフォンを手渡す際、見られたくない写真を目に入らないようにする用途には便利です。

暗号化されているのか？

Googleのヘルプページには、ロックされたフォルダは「Google フォトの標準的な暗号化手法によって保護されます」と書かれています。説明はこれだけです。自分だけが鍵を保持するエンドツーエンド暗号化やゼロ知識（zero-knowledge）暗号化だとはどこにも書かれていません。この違いがなぜ重要なのかについては、ゼロ知識暗号化とは？わかりやすく解説で詳しく取り上げています。

つまり率直な答えは、「はい、Googleがフォトライブラリの他の写真を保護するのと同じ方法で暗号化されており、その手前にロック画面が1つ追加されている」ということです。バックアップをオンにすると、ロックされたコピーも他の写真と一緒にGoogleアカウント上に保存されます。それが何から守ってくれて、何からは守れないのかは、クラウド上の写真が安全ではない理由（とその対策）で解説しています。

何で開くのか

ここが最も重要なポイントです。ロックされたフォルダには専用のパスワードがありません。

  • Androidでは、スマートフォンの画面ロックで開きます。
  • iPhoneでは、Face ID、Touch ID、またはデバイスのパスコードで開きます。
  • ウェブ版では、Googleアカウントのパスワードで開きます。

GoogleのAndroid向けヘルプページは単刀直入です。デバイスの画面ロックにアクセスできるユーザーは、ロックされたフォルダをロック解除できます。つまり、あなたのパスコードを知っている人、入力するところを見た人、あるいはあなたにスマートフォンのロックを解除させた人は、ロックされたフォルダもそのまま開けるということです。ギャラリーを何気なくスクロールされることからは守れますが、すでにロックが解除されたスマートフォンを手にしている相手からは守れません。

多くの人が見落とす落とし穴

バックアップをオンにしていない場合、ロックされたフォルダの写真はそのスマートフォンの中にしか存在しません。Googleのヘルプページはその意味を明確に示しています。バックアップしていないアイテムは、Google フォトをアンインストールしたり、アプリのデータを消去したり、端末を初期化したりすると失われます。iPhoneでは、端末を紛失または破損した場合も同様です。

機種変更のときやストレージを整理しているときには、この点をうっかり忘れがちです。大切な写真であれば、ロックされたフォルダのバックアップをオンにするか、自分で管理できる別の場所にコピーを残しておく必要があります。

「ロックかゲートか」テスト

iPhoneとAndroidでフォルダをパスワード保護する方法では、あらゆるロック付きフォルダを評価するための3つの質問を紹介しています。ロックされたフォルダをこれに当てはめると次のようになります。

  1. ファイルは暗号化されているか？ はい。ただしGoogleの標準的な暗号化であり、エンドツーエンドではありません。
  2. パスワードはスマートフォンのものと別か？ いいえ。画面ロック、Face ID、またはパスコードそのものです。
  3. 忘れた場合はどうなるか？ スマートフォンのロックやGoogleアカウントを通じて復旧できます。便利な反面、鍵を自分だけが握っているわけではないことの裏返しでもあります。

この性質は、金庫というよりも「シェアハウスにある鍵付きの引き出し」に近いものです。作りはしっかりしていますが、玄関のドアと同じ鍵で開いてしまいます。写真を隠すことと保護することがなぜ別物なのかについては、フォトボールトと写真を隠す機能の違い：本当の差とはでさらに掘り下げています。Androidをお使いなら、Androidでフォルダを暗号化する方法で、ロック画面とは別のPINを設定できるFiles by GoogleのSafe Folderについても解説しています。

専用の保管庫アプリを選ぶべき理由

Vaultineのような保管庫アプリは、先ほどの3つの質問にまったく異なる答えを出します。ファイルは端末上でAES-256によって暗号化され、スマートフォンのパスコードやFace IDとは切り離されたVaultine独自のPINでのみ開きます。スマートフォンのロック解除方法を知っていても、保管庫の中には入れません。

さらに、ロックされたフォルダが想定していない場面にも対応しています。

  • ロック解除を迫られたとき。 Decoy VaultとDuress Vaultは、誰かに開くよう強く求められた状況に対処します。
  • 写真以外のファイル。 動画やドキュメントも同じ保管庫にまとめられます。
  • あらゆる使用端末に対応。 Android、iPhone、そしてMacとWindowsで同じ保管庫を使えます。
  • PINを忘れたとき。 12単語のリカバリーフレーズで復旧できます。他の誰もあなたの鍵を持たないため、あなた以外の誰にも開けません。

クラウドバックアップは任意であり、初期設定ではオフになっているため、自分で選択しない限りファイルは端末内に留まります。

まとめ

ロックされたフォルダはエンドツーエンド暗号化ではなくGoogleの標準的な保護で暗号化されており、スマートフォンと同じ画面ロック、Face ID、またはパスコードで開きます。ギャラリーから写真を隠しておく用途には適していますが、スマートフォンのロックを解除できる相手から守るようには作られていません。また、バックアップがなければ、アプリの削除や端末の初期化によって写真は消えてしまいます。専用の鍵を持つ本物のロックが必要なら、それこそが専用保管庫アプリの出番です。

vaultine.appにて最大10ファイルまで無料でお試しいただけます。